ספקית כרטיסי החיוב הקריפטו, Gnosis Pay, חשפה פרצת מידע שחשפה את הפרטים האישיים והפיננסיים של הלקוחות, כולל כתובות בית, מספרי כרטיסים וארנקי מטבעות קריפטוגרפיים מקושרים.
ההפרה מעלה את הסיכון להונאות ממוקדות, מכיוון שתוקפים יכולים להשתמש בנתונים הגנובים כדי לחבר את הזהויות האמיתיות של המשתמשים עם אחזקות הקריפטו שלהם.
Lefteris Karapetsas, מייסד מעקב תיקי הקריפטו Rotki, אמר ב-X, בשיתוף אימייל שהתקבל מהמשרד, כי הנתונים שנחשפו כללו את שמו, כתובת ביתו המלאה, מספר כרטיס וכל כתובת ארנק המקושרת לחשבונו.
"כבר איבדת אותי כמשתמש אבל יכולת לפחות להגן על הנתונים שלי", כתב.
Gnosis Pay, אשר נחשפה בשנת 2023, מאפשרת ללקוחות להוציא מטבעות סטבליים באמצעות כרטיסי חיוב של Visa המקושרים לארנקי הקריפטו שלהם. יש לה היקף תשלומים שנתי של כ-67.6 מיליון דולר, לפי נתוני Paymentscan.
החברה אמרה שהיא זיהתה את החדירה ב-3 בנובמבר והתחילה לעצור אותה תוך שעתיים. זה החליף את אישורי האבטחה המושפעים ותיקן את הפגם שאפשר את ההפרה.
כספי הלקוחות לא הושפעו, וגם לא הפלטפורמה הארגונית הנפרדת של הפרויקט, שמפעילה תוכניות כרטיסים לעסקים אחרים, אמרה החברה.